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I X| dans la demande d'examen pr^liminaire international prdsent6e d {'administration charg6e de I'examen prdliminaire 

05janvier2001 (05.01.01) 



international le: 



I I dans une declaration visant une Election ult^rieure d6pos6e auprds du Bureau international le: 



2. L'6lection U<J aetefarte 

I I n'a pas 6t6 faite 



avant rexpiration d*un ddlai de 19 mois d compter de la date de priority ou, lorsque ia rdgle 32 s'applique, dans le d6lai vis6 
Ji la rdgle 32.2b). " ~ " ' " " " - . . . — 



Best Available Codv 





Bureau international de I'OMPI 
34, chemin des Colombettes 
1211 Gendve20, Suisse 
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RAPPORT D'EXAMEN PRELIMINAIRE INTERNATIONAL 

(article 36 et regie 70 du PCT) 



R^f^rence du dossier du deposant ou du 
mandataire 

WOB99 JMC SCU 


voir la notification de transmission du rapport tfexamen 
POUR SUITE A DONNER pr6liminaire international^(f6nTiulaire PCT/1PEA/4T6) 


Demand e Internationale n* 


Date du d^pot international Qour/mois/ann^e) 


Date de priority (jour/mois/ann^e) 


PCT/FROO/01681 


16/06/2000 


16/06/1999 


Classification intemationale des brevets (CIB) ou k la fois classification nationale et CIB 
H04L29/06 


D6posant 






LENOIR, Olivier et al. 







1 . Le present rapport d'examen preliminaire international, 6tabli par i'adminlstaration charg^e de i'exannien pr6liminaire 
international, est transmis au deposant conform^ment k I'article 36. 



2. Ce RAPPORT comprend 5 feullles, y connpris !a pr^sente f eultle de couverture. 

S II est accompagn^ d'ANNEXES, c'est-^-dire de feullles de la description, des revendicatipns ou des dessins qui ont 
et§ modifiees et qui servent de base a u present rapport ou de feullles contenant des rectifications faites aupr^s de 
Tadnnlnlstration chargee de Texamen pr^linninaire international (voir la regie 70.16 et I'lnstruction 607 des Instructions 
admlnistratives du PCT). 

Ges annexes comprennent 5 feuilles. 



3. Le present rapport contient des Indications relatives aux points suivants: 



1 




Base du rapport 


11 


□ 


Priority 


III 


□ 


Absence de formulation d'opinion quant a la nouveaute, I'actlvite Inventive et la possibilite 
d'appllcation industrielle 


IV 


□- 


Absence d'unite deTinvention ' - - - 


V 




Declaration motiv^e selon I'article 35(2) quant k la nouveaute, Tactlvite inventive et la possibilite 
d'appllcation Industrielle; citations et explications k I'appui de cette declaration 


VI 


□ 


Certains documents cites 


VII 




lrr§gularites dans la demande Internationale 


Vlll 


□ 


Observations relatives k la demande Internationale 



Date de presentation de la demande d'examen prdllmlnaire 
intemationale 

05/01/2001 


Date d'achevement du present rapport 
11.09.2001 


Nom et adresse postale de Tadministration chargee de 
I'examen preliminaire international: 

Office europ6en des brevets 
yflj) D-80298 Munich 

Tel. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: +49 89 2399 - 4465 


Fonctionnaire autoris6 

Cretaine, P (| ^ )) 

N" de tdldphone +49 89 2399 8828 ^''■^SSS:*^ 



Formulaire PCT/IPEA/409 (feuille de couverture) (janvler 1994) 



RAPPORT D'EXAMEN 

PRELIMINAIRE INTERNATIONAL Demande Internationale n^ PCT/FROO/01681 



I. Base du rapport 

1 . En ce qui concerne les elements de la demande inteniationale (les feuilfes de remplacement qui ont 6te remises 
a i'office recepteur en reponse a une invitation faite conformement a ('article 14 sont consider^es. dans.le present 

- * rapport comme "inftiaiennent depos6es" et ne sontpas jointes en annexe au rapport puisqU'ellesne contienneni 
pas de modifications (regies 70.1 Get 70: 17)y: , ' ... 

Description, pages: . - — - 

1-16- version initiale 

Revendications, N"": 

12 version initiale '~- 

1-11 " ^re5ue(s)1e .10/07/2001 avecia lettre du 09/07/2001 

Dessins, feuilles: 

1/6-6/6 version initiale 



2. En ce qui concerne la iangue, tous les elements indiqu6s ci-dessus etaient a la disposition de I'administration ou 
lul ont ete remis dans la Iangue dans laquelle la demande Internationale a ete deposee, sauf indication contraire 
donn6e sous ce point. 

Ces 6l6ments 6taient k la disposition de Tadminlstration ou lui ont 6t§ remis dans la Iangue suivante: , qui est : 

□ la iangue d'une traduction remise aux fins de la recherche Internationale (selon la rfegle 23.1 (b)). 

□ la iangue de publication de la demande internationale (selon la r^gie 48.3(b)). 

□ la Iangue de |a traduction. remise aux fins de I'examen preliminaire internationale (selon la regie 55 2 ou 
55.3). 

3. En ce qui concerne les sequences de nucleotides ou d'acide amines divulguees dans la demande 
intemationale (le cas §ch6ant), Texamen preliminaire Internationale a 6t6 effectu6 sur la base du listage des 
sequences : 

□ contenu dans la demande internationale, sous forme 6crite. 

□ depos6 avec la demande internationale, sous forme d6chiffrable par ordinateur. 

□ remis ultSrIeurement k Tadministration, sous forme 6crite. 

□ remis ult6rieurement k Tadministration, sous forme d^chiffrable par ordinateur. 

□ La declaration, selon laquelle le listage des sequences par 6crit et fourni ult6rleurement ne va pas au-deia 
de la divulgation faite dans la demande telle que deposee, a §te fournie. 

□ La declaration, selon laquelle les informations enregistr6es sous dechiffrable par ordinateur sont identiques a 
celles du llstages des sequences Pr6sent6 par 6crit, a 6t6 fournie. 



Formulalre PCT/IPEA/409 (cadres l-VIII, feuille 1) GuiHet 1998) 



RAPPORT D'EXAMEN 
PRELIMINAIRE INTERNATIONAL 



Demande internationale n** PCT/h ROO/0 1 68 1 



■'4. Les modifications ont entrain§ Tannulation : 

□ de la description, pages : V. . ^ ' " ■ " •* 

■ iS' des revendicatiohs, n°^ : - . - -^-12 - - . 

□ desdessins, ' feuiiles : • 

5. □ Le present rapport a ete formule abstraction faite (de certaines) des modifications, qui ont 6te considerees. 
comme allant au-dela de I'expose de I'lnvention tei qu'il a ete depose, comme 11 est indiqu^ ci-apres (r^gle 
70.2(c)) : 



(Toute feuiile de remplacement comportant des modifications de cette nature doit etre indiqu6e au point 1 et 
annexSe au present rapport) 



6/ Observations compI6mentaires, le cas 6cheant : 



V. Declaration motivee selon Tarticle 35(2) quant a ia nouveaute, ractivite inventive et ia posslbiiite 
d'application Industrielle; citations et explications a I'appui de cette declaration 

1. Declaration 



Nouveaute O.ui : Reveiidications 1-11 

Non : Revendications 

Activite inventive . Oui : Revendications 1 -1 1 

Non : Revendications 

Possibillte d'application Industrielle. Oui : Revendications 1-11 

Non : Revendications 



2. Citations et explications . . - 

voir feuiile separee 

VIL Irregularites dans la demande internationale 

Les irregularites suivantes, concernant la forme ou le contenu de la demande internationale, ont ete constatees : 
voir feuiile separee 



Formulaire PCT/IPEA/409 (cadres l-Vlli. feuiile 2) Guillet 1998) 



RAPPORT D'EXAMEN Demande internationale n" PCT/FROO/01 681 

PRELIMINAIRE INTERNATIONAL - FEUILLE SEPAREE 



Concernant le point V 

Declaration motivee selon I'article 35(2) quant a la nouveaute, I'activite inventive 
et la possibilite d'application industrielle; citations et explications a I'appui de 
cette declaration ; 

' L'invention cdhcerne un precede et un systeme de securlsation d'acces a un serveur 
informatlque par un client via un reseau de communication. 

Etat de.ia technique: 

Le document D4 = NL-A-1 007409 represente I'etat de Ja technique ie plus proche et 
decrit un precede censistant a transmettre par le reseau de communication du client 
vers le serveur des donnees d'authentification, le serveur requ6rant en retour du client 
renvoi de son numere de telephone mobile. Le serveur envoie ensuite au client un 
-message SMS cohtenant un code d'autheritificatidn que le client doit retoumer au 
serveur pour authentification finale. ^ 

Prebleme: 

Un utillsateur pirate ayant connaissance des donnees d'authentification d'uh client peut 
engager une procedure de connection au serveur et fournir n'importe quel num6ro de 
telephone portable en sa possession. L'utilisation du code d'authentification n'apporte 
dans ce cas aucun contrdle d'acces supplementaire. 

Inventlen: " ' 

Confermement aux caracterlstiques de la revendication 1 , le serveur recherche le 
numere d'appel du telephone mobile du client dans une base de donnees 
d'authentification et transmet au client, via le reseau mobile, un message vocal 
contenant des donnees pour generer le mot de passe a retourner. 
Ainsi un utillsateur pirate devra aussi etre en possession du telephone portable du 
client et de son code d'acces pour etre authentifier. 

Aucun des documents cites dans le rapport de recherche ne divulgue ou suggere 
l'utilisation d'une base de donnees de numere d'appel de portables clients dans une 



Formulaire PCT/Feuille sdpar6e/409 (feuille 1) (OEB-avril 1997) 



RAPPORT D'EXAMEN Demande internationale PCT/FROO/01 681 

PRELIMINAIRE INTERNATIONAL - FEUILLE SEPAREE 



. - procedure d'authentification par un sen/eur. La revendication 1 remplit done las 

: . ^conditions de rarticlaSS-RGT; : : - ^--v; , . ^ . 

■ ; .. Laxexendication .indep revendication 1 en termes de 

systertie et remplit done aussi les conditions de Particle 33 PCT. 

Les revendications 2a8et10a11 sont dependantes et satisfont done egalement, en 
V. -: -:^tahtque telles, aux conditions requises-par-ie PCT en ce qui concerne la nouveaute et 

Tactivite inventive. 



Concernant le point Vli 

Irreguiarites dans la demande internationale / - 

1. Gontrairement a ce qu'exige la regie 5.1 a)-ii) POT, la description n'indique pas 

f etat de la technique: anterieure pertinent expose dans le document D4 et ne cite" " 
pas ce document. 



2. La description ne concorde pas avec les revendications modifiees, comme I'exige 
la regie 5.1 a) iii) PCT. 

3. Les caracteristiques figurant dans les revendications ne component pas de signes 
-- de reference mis entre parentheses. (regie 6.2 b) PCT). 



Formulaire PCT/Feuille s6par6e/409 (feullle 2) (OEB-avril 1997) 



RECU LE 



WIITE DE mOPERATION EN MATIERE A BREVETS 



2 9 DEC. 200C 



POiSiTET&ALL^NO 



wo 00/78009 
PCT/FROO/01681 



PCT 



AVIS INFORMANT LE DEPOSANT DE LA 
COMMUNICATION DE LA DEMANDE 
INTERNATIONALE AUX OFFICES DESIGNES 

{regie 47.1. c), premiere phrase, du PCT) 



Exp6diteur: le BUREAU INTERNATIONAL 



Oestinataire: 

PONTET, Bernard 
Pontet Allano & Associes 
S.E.L.A.R.L. 

Parc-Club Orsay-Universit6 
25, rue Jean-Rostand 
F-91893 Orsay Cedex 
FRANCE 



Date d*exp6dition (jour/mois/annee) 

21 decembre 2000(21,12.00) 




Reference du dossier du deposant ou du mandataire 
WOB99 JMC SCU 


AVIS IMPORTANT 


Demande intemationaie no 
PCT/FROO/01681 


Date du depdt international (jour/nnois/annee) 
16 juin 2000(16.06.00) 


Date de priorite (jour/nnois/annee) 
16 juin 1999(16.06.99) 


Mposant 

LENOIR, Olivier etc 



1. 11 est notifi6 par la pr6sente qu'a la date indiquee ci-dessus comme date d'exp6dition de cet avis, le Bureau international a 
communique, comme le pr^voit Marticle 20, la demande Internationale aux offices designes suivants: 
AG,AU,D2,KP,KR,MZ,US 




; designes. 

2. Les offices designes suivants ont renonc6 S I'exigence selon laquelie cette communication doit etre effectu6e d cette date: 

AE,AUAMAP.AT,AZ,BA3B,BG,BR,BY,CA,CH,CN,CR,CU,CZ,DE,DK,DM,EA,EE,EP,ES,FI,GB,G 
GE,GH,GIVI,HR,HUJDJLJNJS,JP,KE,KG,KZ,LaLK,LR,LS,LT,LU,LV,MA,MD,MG,MK,MN,M 

La communication sera effectuee seulement sur demande de ces offices. De plus, le deposant n'est pas tenu de remettre 
de copie de la demande Internationale aux offices en question (rdgle 49.1)a-bis)). 

3. Le present avis est accompagn6 d'une copie de la demande internationale publi6e par le Bureau international le 
21 decembre 2000 {21.12.00) sous le numdro WO 00/78009 

RAPPEL CONCERNANT LE CHAPITRE ii (article 31.2)a) et regie 54.2) 

Si le d6posant souhaite reporter Touverture de la phase nationale jusqu'd 30 mois (ou plus pour ce qui concerne certains 
oTtices) d compter de la date de priority, la demande d'examen pr^ltminaire international doit etre presentee a 

I administration competente chargee de I'examen preliminaire international avant I'expiration d*un delai de 19 mois a 
compter de la date de priorite: 

II appartient exclusrvement au deposant de veiller au respect du delai de 19 mois. 

(I est i noter que seul un d§posant qui est ressortissant d'un Etat contractant du PCT \\6 par le chapitre II ou qui y a son 
domicile peut presenter une demande d'examen preliminaire international. 

RAPPEL CONCERNANT L'OUVERTURE DE LA PHASE NATIONALE (article 22 ou 39.1)) 

Si le deposant souhaite que la demande internationale procede en phase nationale, il doit, dans le delai de 20 mois ou 
de 30 mois, ou plus pour ce qui concerne certains offices, accomplir les actes mentionnds dans ces dispositions auprds 
de chaque office design^ ou 61u. 

Pour d'autres informations importantes concernant les ddlais et les actes d accomplir pour I'ouverture de la phase 
nationale, voir I'annexe du formulaire PCT/IB/301 (Notification de la r6ception de I'exemplaire original) et le volume II 
du Guide du deposant du PCT. 



Bureau international de TOMPi 
34, chemin des Coiombettes 
121 1 Gendve 20, Suisse 



no de t6l6copleur (41-22) 740.14.35 



Fonctionnaire autorisd 

J. Zahra 

no de telephone (41 -22) 338.83.38 



Formulaire PCT/IB/308 O'uillet 1996) 



3722830 



15 



TRAITE EMDOOPERATION EN MATIE^BbE BREVETS 

PCT I REC'D 1 4 SEP 2001 

RAPPORT D'EXAMEN PRELIMINAIRE INTERI 

(article 36 et regie 70 du PCT) 



PCT 



R^f^rence du dossier du d^posant ou du 
mandataire 

WOB99 JMC SCU 


Dm ID ei iiTc A ni^MRjcD "o^fication de transmission du rapport d'examen 
PUUH ^Ul 1 1 A UUNNER pr6limlnalre international (fonmulair© PCT/lPEA/41 6) 


Demande intemationaie n** 
PCT/FROO/01681 


Date du d6pot international (jour/mois/ann6e) 
16/06/2000 


Date de priority Qour/mois/ann6e) 
16/06/1999 


Classification intemationaie des brevets (GIB) ou k la fois classification nationale et GIB 
H04L29/06 


D^posant 






LENOIR, Olivier et al. 







1 . Le present rapport d'examen preliminaire international. 6tabli par I'administaration chargte de Pexamen pr^liminaire 
internatlonat, est transmis au deposant conform^ment k {'article 36. 

2. Ce RAPPORT comprend 5 feuilles, y compris la presente feullle de couverture. 

S II est accompagn6 d'ANNEXES, c'est-^-dire de feuilles de la description, des revendications ou des dessins qui ont 
6t6 modifi6es et qui servent de base au present rapport ou de feuilles contenant des rectifications faites auprds de 
{'administration charg^e de I'examen preliminaire international (voir la rdgle 70.16 et {'instruction 607 des Instructions 
administratlves du PCT). 

Ces annexes comprennent 5 feuilles. 



3. Le present rapport contient des Indications relatives aux points suivants: 



1 




Base du rapport 


II 


□ 


Priority 


III 


□ 


Absence de formulation d'opinion quant k la nouveaut^, {'activity inventive et la possibility 
d'application industrielle 


iV 


□ 


Absence d'unit6 de I'invention 


V 




Declaration motiv^e selon {'article 35(2) quant k la nouveaute, {'activity inventive et la possibility 
d'application IndustrieKe; citations et expiications k I'appui de cette d^daration 


VI 


□ 


Certains documents cit^s 


VII 




(rregularites dans ia demande intemationaie 


VIII 


□ 


Observations relatives k la demande Internationale 



Date de presentation de la demande d'examen preliminaire 
intemationaie 

05/01/2001 


Date d'achevement du present rapport 
11.09.2001 


Nom et adresse postale de I'administration charges de 
I'examen preiimlnaire international: 

^ Office europeen des brevets 
^ D-80298 l^unich 

Tel. -1^9 89 2399 - 0 Tx: 523656 epmu d 
Pax: +49 89 2399 - 4465 


Fonctionnaire autorise ^ 

Cretaine, P ({ ^ i\ 

N''daMI6phone449892399 882e \S«ug^^^ 



Formulaire PGT/IPEA/409 (feullle de couverture) ((anvier 1994) 




RAPPORT D'EXAMEN 
PRELIMINAIRE INTERNATIONAL 



Demande Internationale n^ PCT/FROO/01 681 



I. Base du rapport 

1 . En ce qui concerne les elements de la demande Intemationale {les feuilles de remplacement qui ont 4t6 remises 
k I'office r6cepteur en r§ponse k une invitation faite conform^ment a I'article 14 sont consid6r6es dans le present 
rapport comme "initialement d4pos6es" at ne sont pas jointes en annexe au rapport puisqu'eiles ne contiennent 
pas de modifications (rdgies 70. Wet 70. 17)): 

Description, pages: 

1-16 version initiaie 

Revendications, N"": 

12 version Initiate 

1-11 re5ue(s)le 10/07/2001 avecia lettre du 09/07/2001 

Dessins, feuilles: 

1/6-6/6 version initiaie 



2. En ce qui conceme la langue, tous les 6l§ments Indlqu6s ci-dessus ^talent k la disposition de I'administration ou 
lul ont 6X^ remis dans la langue dans laquelle la demande Internationale a ^t^ d^pos^e, sauf indication contraire 
donn§e sous ce point. 

Ces ^Idments ^talent k la disposition de I'administration ou lul ont 6X6 remis dans la langue sulvante: , qui est : 

□ la langue d'une traduction remise aux fins de la recherche intemationale (selon la rfegle 23,1 (b)), 

□ la langue de publication de la demande Internationale (selon la r^gle 48.3(b)). 

□ la langue de la traduction remise aux fins de I'examen pr6liminalre Internationale (selon la rfegle 55.2 ou 



3. En ce qui concerne les sequences de nucleotides ou d'acide amines divulgu^es dans la demande 
intemationale (le cas dchdant), I'examen prdllmlnaire Intemationale a 6X6 effectud sur la base du listage des 
sequences : 

□ contenu dans la demande Intemationale, sous fomne §crlte. 

□ d^posd avec la demande Internationale, sous forme ddchlffrable par ordinateur. 

□ remis ult^rieurement k I'administration, sous forme ^crite. 

□ remis ult^rieurement k Tadminlstratlon, sous fomne d^chlffrable par ordinateur. 

□ La declaration, selon laquelle le listage des sequences par 6crit et foumi ult6rieurement ne va pas au-del^ 
de la divulgation faite dans ta demande telle que d^pos^e, a ^t^ fournie. 

□ La declaration, selon laquelle les Infomnations enregistr6es sous d6chlffrable par ordinateur sont identiques k 
celles du listages des sequences Presents par 6cr'\X, a 6X6 foumle. 



55.3). 



Formulaire PCT/IPEA/409 (cadres l-VIII, feullle 1) Quillet 1998) 



RAPPORT D-EXAMEN 

PRELIMINAIRE INTERNATIONAL Demande Internationale n^ PCT/FROO/01 681 



4. Les modifications ont entraTn^ Tannuiation : 

□ de la description, pages : 

S des revendications, rf^: 12 

□ des dessins, feuilles : 

5. □ Le present rapport a 616 fomiul6 abstraction faite (de certaines) des nnodifications, qui ont 6t6 consid§r6es 

comme allant au-del^ de l'expos6 de {'invention tel qu'il a 6X6 d6pos6, comma il est indiqu6 ci-apres (r^gie 
70.2(c)) : 

(T oute feuille de remplacement comportant des modifications de cette nature doit etre indiqu6e au point 1 et 
annex6e au present rapport) 



6. Observations compldmentaires, le cas SchSant : 



V. Declaration motivee selon rarticle 35(2) quant a la nouveaute, I'activlte inventive et la possibilite 
d'appllcation industrielle; citations et explications a I'appui de cette declaration 

1. Declaration 

Nouveaut6 Oui : Revendications 1-11 

Non : Revendications 

Activit6 inventive Oui : Revendications 1 -1 1 

Non : Revendications 

Possibility d'appllcation industrielle Oui : Revendications 1-11 

Non : Revendications 



2. Citations et explications 
voir feuille separee 



Vll. Irregularites dans la demande Internationale 

Les irr6gularit6s suivarites, concemant la forme ou le contenu de la demande Internationale, ont 6X6 constat6es : 
voir feuille separee 



Fonmulaire PCT/IPEA/409 (cadres l-Vlli, feuille 2) (|uillet 1998) 



RAPPORT D'EXAMEN Demande intemationale PCT/FROO/01 681 

PRELIMINAIRE INTERNATIONAL - FEUILLE SEPAREE 



Concernant le point V 

Declaration motivee seion Tarticle 35(2) quant a la nouveaute, Tactivite inventive 
et la possibilite d'application industrielle; citations et explications a Tappui de 
cette declaration 

L'invention conceme un precede et un systeme de securisation d'acces a un serveur 
informatique par un client via un reseau de communication. 

Etat de la technique: 

Le document D4 = NL-A-1 007409 represente I'etat de la technique le plus proche et 
decrit un precede consistant a transmettre par le reseau de communication du client 
vers le sen/eur des donnees d'authentification, le serveur requerant en retour du client 
renvoi de son numero de telephone mobile. Le serveur envoie ensuite au client un 
message SMS contenant un code d'authentification que le client doit retourner au 
serveur pour authentification finale. 

Probleme: 

Un utilisateur pirate ayant connaissance des donnees d'authentification d'un client peut 
engager une procedure de connection au serveur et fournir n'importe quel numdro de 
telephone portable en sa possession. L'utilisation du code d'authentification n'apporte 
dans ce cas aucun contrdle d'acces supplementaire. 

Invention: 

Conformement aux caracteristiques de la revendication 1 , le serveur recherche le 
numero d'appel du telephone mobile du client dans une base de donnees 
d'authentification et transmet au client, via le reseau mobile, un message vocal 
contenant des donnees pour generer le mot de passe a retourner. 
Ainsi un utilisateur pirate devra aussi etre en possession du telephone portable du 
client et de son code d'acces pour §tre authentifier. 

Aucun des documents cit^s dans le rapport de recherche ne divulgue ou sugg^re 
I'utilisation d'une base de donnees de num§ro d'appel de portables clients dans une 



Formulaire PCT/Feuille s6par6e/409 (feuille 1) (OEB-avrll 1997) 



RAPPORT D'EXAMEN Demande intemationale PCT/FROO/01 681 

PRELIMINAIRE INTERNATIONAL - FEUILLE SEPAREE 



procedure d'authentification par un serveur. La revendication 1 remplit done les 
conditions de Tarticie 33 PCT. 

La revendication independante 9 correspond a la revendication 1 en termes de 
systeme et remplit done aussi les conditions de I'article 33 PCT, 
Les revendications 2 a 8 et 10 a 1 1 sont dependantes et satisfont done egalement, en 
tant que telles, aux conditions requises par le PCT en ce qui conceme la nouveaute et 
Tactivite inventive. 



Concernant le point VII 

Irregularites dans la demande Internationale 

1. Contrairement a ce qu'exige la regie 5.1 a) ii) PCT, la description n'indlque pas 
I'etat de la technique anterieure pertinent expose dans le document D4 et ne cite 
pas ce document. 

2. La description ne Concorde pas avee les revendications modifiees, comme I'exige 
la regie 5.1 a) iii) PCT. 

3. Les caracteristiques figurant dans les revendications ne comportent pas de signes 
de reference mis entre parentli^ses (rdgle 6.2 b) PCT). 
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1 . Proc6d6 de s6curisation d'accds a un serveur infbrmatique depuis un site 
client via au moins un premier reseau de communication, ce serveur 
5 comprenant des moyens pour g^rer un protocole d'authentification d'un 
utilisateiir du site client, comprenant une sequence de reception et le 
traitement de donn^es d'identification d'un utiiisateur du site client, et une 
sequence de transmission d'un message depuis le site serveur vers un 
Squipement de communication detenu par Putitisateur du site client via un 

10 second rSseau de communication, caract6ris6 en ce que ce message 
transmis est un message vocal fbumissant audit ufiisateur des moyens pour 
g^nerer un mot de passe d'authentification prSvu pour dtre transmis audit 
site serveur via I'un ou fautre desdits premier ou second r^seaux de 
communication, ie num^ro d'appei dudit equipement de communication 6tant 

1 5 recherche dans une base de donn^es d'authentificatibn. 

2. Proc6d6 de s6curisation selon la revendication 1. caract6ris6 en ce 
qu'il comprend les 6tapes consistant d : 

- demander au site client des donnees d'identification (ID.MPC) via ie 
20 premier reseau de communication (4) ; 

- traiter lesdites donnees (ID,iWPC) et rechercher dans la base de donn^ 
d'authentification (BOA) un num6ro d'appei d'un ^uipement de 
communication mobile detenu par I'utllisateur du site client ; 

- appeler ledit dqulpement de communication mobile via au moins un second 
25 reseau de communication ; 

- apr6s 6tabllssement d'une communication avec ledit equipement de . 
communication mobile, gen6rer un mot de passe alSatoire ou pseudo- 
alSatoire (iViPA) ; 

- §mettre un message vocal comprenant ledit mot de passe aldatoire (MPA) 
30 via le second reseau de communication (6) ; 

- demander A I'utilteateur de foumir. partir du site client via le premier 
r4seau de communication (4). un mot de passe d'authentification (MPAUT) 
d6riv6 diidit mot de passe al6atoire ou pseudo-al6atoire (MPA) ; et 
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authentifier ledit mot de passe d'authentlficatfon (MPAUT). 



3. Procede selon la revendicatton 2, caract6ris6 en ce que (e mot de 
passe d'authentification (MPAUT) correspond au mot de passe aleatoire ou 

5 pseudo-aliatoire (MPA) g6n6re par le serveur et communique via 
f'^quipement de communication mobile. 

4. Proc^dd seton la revendication 2. caracterise en ce que le mot de 
passe d'authentification (MPAUT) est constituS par le mot de passe a{6atoire 

10 ou pseudo-aldatoire (MPA) gdndrd par le serveur et communique via 
r^quipement de communication mobile, auquei est appliqu4e une cid 
connue du client utiiisateur et comprise dans la base de donnde 
d'authentification du serveur (BDA), r^pe d'authentification comportant une 
6tape de conversion dudit mot de passe d'authentification en mot de passe 

1 5 al§atoire ou pseudo-al^atoire (MPA) par application de ladite cle. 

5. Proc6d6 selon Tune des revendications prec6dentes, caract6ris6 en 
ce que les donnees d'ldentffication demandees au client consistent en un 
couple [code d'identification / mot de passe client] (ID/MPC). 

20 

6. ProcSde selon I'une des revendications pricddentes, caract^risd en 
ce que I'Stape qui consist© a demander au client le mot de passe 
d'authentification (MPAUT) se d^roule pendant une durde pr6d6terminee au 
deld de laquelle i'authentification est refus^e. 

25 

7. Proc6de de s§curisation seton la revendication 1. caract6ris6 en ce qu'B 
comprend ies stapes c6t6 site serveur consistant a : 

. - demander au site client des donn6es d'identification (ID.MPC) via le 
premier r^seau de communication (4) ; 
30 - trailer lesdites donn6es (ID.MPC) et rechercher dans une base de donn6es 
d'authentification (BDA) un numero d'appel d'un 6quipement de 
communication mobile detenu par I'utilisateur du site client ; 
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- appeler ledit ^uipement de communication mobile via au moins un second 
r^seau de a>mmunication ; 

- en cas d'obtention de la communication avec ledit 6quip©ment de 
communication mobile, ^mettre un message vocal requ^rant {'envoi par 

5 i'utilisateur d'une de cryptage ; 

- recevoir et reconnattre la cle de cryptage transmise par le client via des 
touches de I'^quipement de communication mobile; 

- decrypter ^ I'aide de ladite cle de ciyptage un mot de passe 
d'authentification (MPAUT) transmis par le client via le premier reseau de 

10 communication, ce mot de passe d'authentification resultant d'un cryptage 
d'un mot de paese client nSalise sur le site client au moyen de la cI6 de 
cryptage : et 

- authentffier le mot de passe client (MPC) rSsultent du d6cryptage du mot 
de passe d'authentification, 

15 

8. Proc6d6 selon la revendicatlon 7, caract6ris6 en ce que I'etape de 
reception de la cle de cryptage se d6rou!e pendant une dur6e pred6tennin6e 
au dels de laquelle I'authentification est refusde. 



20 9. Systeme de s^curisatlon d'acc&s a un serveur Informatique depuis un site 
client via au molns un premier riseau de communication, mettant en ceuvre 
le proc^de selon I'une quelconque des revendicatlons pr6c§dentes. ce 
systeme comprenant sur le site sen^eur des moyens pour g6rer un protocole 
d'authentification d'un utllisateur du site client, des moyens pour recevoir et 

25 traiter des donnSes d'identificatlon d'un utllisateur du site client, et des 
moyens pour g6n6rer et pour transmettre un message depuis le site sen/eur 
vers un 6quipement de communication d6tenu par I'utilisateur du site client 
via un second reseau de communteaflon. caract6rfs6 en ce que ce systfime 
est agencd pour transmettre via le second reseau de communication un 
30 message vocal foumissant audit utUlsateur des moyens pour g6n6rer un mot 
de passe d'authentification prSvu pour #tre transmis audit site serveur via 
ledit premier reseau de communication, des moyens etant prevus pour 
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rechercAer le numero d'appei dudit ^uipement de communication dans une 
base de donnas d'authentification. 



10. Systeme de s^curisation selon la revendication 9, comprenant en 
5 outre : 

- des moyens pour rechercher, ©n riponse a une reception de donnees 
d'identlfication en provenance d'un site client requerant un accds, dans la 
base de donndes d'authentification (BDA) (e numero d'appei d'un 
equipement de communication mobile detenu par I'utilisateur du site diant ; 

10 - des moyens pour appeier (edit equipement de communication mobile via au 
moins un second r^seau de communication ; 

- des moyens pour generer un mot de passe al^atoire ou pseudo-al^atoire 
(MPA), et 

- des moyens pour authentifier un mot de passe d'authentification en 
1 5 provenance du site client via le premier r^seau de communication, 

caracterte^ en ce qu'il comprend en outre : 

- des moyens pour ^metfa-© un message vocal comprenant ledit mot de 
passe alSatoire (MPA) via le second reseau de communication (6), et 

- des moyens pour requerir de rutllisateur dudit site client une foumiture. via 
20 le premier reseau de communication (4), d'un mot de passe 

d'authentification (MPAUT) deriv6 dudit mot de passe aldatoire ou pseudo- 
aleatoire (MPA). 

11. Systeme de s6curisatlon selon la revendication 9, comprenant : 
25 - des moyens pour demander au site client des donn6es d'identification 
(ID.MPC) via le premier rdseau de communication (4) ; 

- des moyens pour tralter lesdites donn6es (ID.MPC) et rechercher dans une 
base de donnees d'authentification (BDA) un num6ro d'appei d'un 
6quipemant de communication mobfle detenu par I'utilisateur du site client ; 

30 - des moyens pour appeier ledit Equipement de communication mobile via au 
moins un second reseau de communication ; 

- des moyens pour dmettre un message vocal requ6rant I'envoi par 
I'utilisateur d'une cte de cryptage ; 
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- des moyens pour recevoir et reconnattre la de ciyptage transmise par le 
client via des touciies de Tequipement de communication mobile; 

- des moyens pour decrypter d I'aide de ladite cl6 de cryptage un mot de 
passe d'authentlfication (MPAUT) transmis par le client via le premier r^seau 

5 de communication, ce mot de passe d'authentificatlon resultant d'un 
cryptage d'un mot de passe client realist sur le site client au moyen de la 
old de cryptage : et 

- des moyens pour authentifier (e mot de passe client (MPC) resultant du 
decr^tage du mot de passe d'authentificatlon. 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



Iniernaiiona! application No. 

PCT/FROO/01681 



I. Basis of the report 



I. With regard to the elements of the iniemaiional application:* 
I [ the iniemaiional application as originally filed 
the description: 

pages 1-16 

pages 

pages 



as originally filed 



. filed with the demand 



. filed w ith the letter of 



the claims: 

pages 

pages 
pages 
pages 
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. as originally filed 

. as amended (together with any statement under Article 19 

. filed with the demand 



1-11 



. filed with the letter of 



10 July 2001 (10.07.2001) 



ihe drawings: 
pages 

pages 

pages 



1/6-6/6 



. as originally filed 



. filed with the demand 



. filed with the lener of 



I I the sequence listing pan of the description: 

pages 

pages 

pages 



. as orieinalK filed 



. filed with the demand 



filed with the letter of 



2. With regard to the language, all the elements marked above were available or fumished to this Authority in the language in which 
the international application was filed, unless otherwise indicated under this item. 

These elements were available or furnished to this Auihorit\ in the following language which is: 

I I the language of a translation fumished for the purposes of international search (under Rule 23.1(b)). 
I I the language of publicalion of the iniemaiional application (under Rule 48.3(b)). 

I I the language of the translation furnished for the purposes of international preliminarx examination (under Rule 55.2 and/ 
or 55,3). 

3. With regard to any nucleotide and/or amino acid sequence disclosed in the international application, the international 

preliminar\ examination was carried out on ihe basis of the sequence listing: 

I I coniained in the international application in written form. 

I I filed together with the international application in computer readable forni. 

I I fumished subsequently to this Authority in written form. 

I I furnished subsequent!) to this Authority in computer readable form. 

I I The statement that the subsequently fumished written -sequence -listing does not -go beyond the- di.sclosure . in the 
intemational application as filed has been fumished. 

The siaiement that the information recorded in computer readable form is identical lo the written sequence listing has 
been fumished. 



□ 
□ 



The amendments have resulted in the cancellation of: 

I I the description, pages 

DKI the claims. Nos. !2 

□ 



the drawings, sheets/fig . 



. I I This report has been established as if (some of) the amendments had not been made, since ihey have been considered to go 
' ' — ' beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)).** 

* Replacement sheets which have been furnished to the receiving Ojpce in response to an invitation under Article 14 are referred to 
in this report as "originally filed" and are not annexed to this report since they do not contain amendments (Rule 70.16 

and 70. 17). 

Any replacement sheet containing such amendments must be referred to under item I and annexed to this report. 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



1 . Statement 

Novelty (N) 

inventive step (IS) 
Industrial applicability (I A) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-11 



1-11 



1-11 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

The invention relates to a method and system for securing 
customer access to a computer server via a communication 
network . 



Prior art : 

Document D4 = NL-A-1007409 is the closest prior art and 
describes a method which comprises transmitting 

authentication data to the server using the customer's 
communication network, with said server, in return, 
requesting the customer to send his mobile telephone 
number. The server then sends the customer an SMS message 
containing an authentication code that the customer must 
send back" to the server for final authentication. 



Problem: 

An unauthorised user who has access to a customer's 
authentication data can begin the process of establishing 
a connection with the server and provide any mobile 
telephone number in his possession. In this case, the use 
of an authentication code provides no additional access 
control . 
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The invention: 

According to the features of Claim 1, the server searches 
for the customer's mobile telephone number in an 
authentication database and transmits a voice message to 
the customer, via the mobile network, which contains the 
data required for generating the password to be sent back. 
Therefore, an unauthorised user will also have to be in 
possession of the customer's mobile telephone number and 
access code in order to be authenticated. 

None of the documents cited in the search report discloses 
or suggests using a database of customers' mobile 
telephone numbers for the purposes of an authentication 
method which uses a server. Therefore, Claim 1 meets the 
requirements of PCT Article 33. 

Independent Claim 9 corresponds to Claim 1 with regard to 
the system and, therefore, also meets the requirements of 
PCT Article 33. 

Claims 2 to 8 and 10 to 11 are dependent claims and, 
therefore, also meet, as such, the requirements of the PCT 
concerning novelty and inventive step. 
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VII. Certain defects in the international application 

The following defects in the form or contents of the international application have been noted: 

1. Contrary to the requirement of PCT Rule 5.1(a) (ii) , 
the relevant prior art disclosed in document D4 has 
not been indicated in the description, nor has this 
document been cited. 

2 . Contrary to the requirements of PCT Rule 

5.1(a) (iii), the description is not consistent with 
the amended claims . 

3 . The features in the claims are not provided with 
reference signs placed between parentheses (PCT 
Rule 6 .2 (b) ) . 
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